Розслідування хакерських атак на офіси ООН в Європі
Розгляд в тому, що сталося в офісі ООН в Європі, триває. Однак заява Колвілл, схоже, суперечить витоку вересневого звіту. У ньому повідомлялося, що журнали, які могли б видати дії хакерів всередині мереж США – то, що було доступно, і те, що, можливо, було просто знищено.
Це також показує, що серед облікових записів, до яких, як відомо, зверталися, були ті з адміністраторів домену, які за умовчанням мають основний доступ до всіх облікових записів користувачів в їх компетенції. Джейк Вільямс, генеральний директор фірми з кібербезпеки Rendition Infosec і колишній урядовий хакер США, сказав, що той факт, що хакери очистили журнали мережі, вказує на те, що вони не були професіоналами високого рівня.
Найдосвідченіші хакери, в тому числі агенти з США, Росії та Китаю, можуть приховувати свої записи, редагуючи ці журнали, а не стираючи їх. «Вторгнення виразно виглядає як шпигунство», – сказав Вільямс, зазначивши, що компонент активного каталогу, в якому управляються дозволу всіх користувачів, з трьох різних доменів: доменів відділень, які Організація Об’єднаних Націй має в Женеві та Відні та Управління високого рівня.
Ситуацію прокоментував уповноважений з прав людини. «Це, в поєднанні з відносно невеликою кількістю заражених комп’ютерів, наводить на думку про шпигунство», – сказав він після перегляду звіту. «Зловмисники мають на меті і впроваджують шкідливе ПО на комп’ютери, які, на їхню думку, служать їм для якоїсь мети».
Будь-яка кількість спецслужб з усього світу, ймовірно, зацікавлене в проникненні в США, сказав Вільямс. Представник США Стефан Дюжаррік заявив, що атака «привела до компрометації основних компонентів інфраструктури» і була «рішуче налаштована на серйозність».
Сама рання виявлена діяльність, пов’язана з вторгненням, сталася в липні, і вона була виявлена в серпні, сказав Дюжаррік у відповідь на питання по електронній пошті. Він сказав, що у світового органу недостатньо інформації, щоб визначити, хто міг бути за вторгненням, але додав, що методи і інструменти, використані в атаці, вказують на високий рівень ресурсів, можливостей і рішучості.